AnswersPublished17 sources
Ponad 200 celów w 11 dni. Jak VAPOR PANDA wykorzystała agentów AI
Według CrowdStrike VAPOR PANDA używała ARTEX wraz z modelem DeepSeek i drugim komercyjnym modelem językowym, by w ciągu 11 dni obrać za cel ponad 200 organizacji w co najmniej 14 krajach. Kampania była wspierana przez AI, ale nie wykazano, by działała autonomicznie: jeden operator kierował agentami, także wtedy, gdy...
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Według CrowdStrike VAPOR PANDA używała ARTEX wraz z modelem DeepSeek i drugim komercyjnym modelem językowym, by w ciągu 11 dni obrać za cel ponad 200 organizacji w co najmniej 14 krajach.
- Kampania była wspierana przez AI, ale nie wykazano, by działała autonomicznie: jeden operator kierował agentami, także wtedy, gdy szukały komputerów bez oprogramowania monitorującego CrowdStrike.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did CrowdStrike’s report published Thursday, October 29, reveal about the China-linked espionage group VAPOR PANDA’s 11-day campaign be. Article summary: CrowdStrike’s October 29, 2026 report described VAPOR PANDA using ARTEX with DeepSeek and a second commercial language model to pursue multiple high-value targets in parallel. [10] Available reporting says one controller. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Raport CrowdStrike opisuje, jak powiązana z Chinami grupa szpiegowska VAPOR PANDA wykorzystała framework agentów AI ARTEX do równoległego działania przeciw wielu celom. Kampania rozpoczęła się 17 października 2026 r. i trwała 11 dni. Objęła ponad 200 organizacji w co najmniej 14 krajach, ale działania po uzyskaniu dostępu potwierdzono w dziewięciu. To ważne rozróżnienie: liczba celów nie oznacza liczby potwierdzonych włamań. 3
5
13
Co ustalił CrowdStrike
ARTEX działał w połączeniu z opracowanym w Chinach dużym modelem językowym DeepSeek oraz drugim, komercyjnym modelem. Podsumowanie raportu CrowdStrike nie ujawnia, o jaki model chodzi. Agenci zajmowali się równolegle wieloma celami o wysokiej wartości, a ich pracę koordynował jeden operator. 5
13
Wśród wskazanych celów znalazły się ministerstwa spraw zagranicznych w Ameryce Łacińskiej, Europie, Azji i na Bliskim Wschodzie. Raportowanie wymienia też organizacje z sektorów półprzewodników, obronności, farmacji, energetyki jądrowej, finansów i telekomunikacji. Dostępne materiały podają regiony i kategorie celów, ale nie zawierają pełnej, niezależnie zweryfikowanej listy nazw organizacji. Nie wskazują też, które z wymienionych celów należały do dziewięciu przypadków z potwierdzonymi działaniami po uzyskaniu dostępu. 5
6
AI przyspieszała działania, ale człowiek nadal nimi kierował
Kampanii nie opisano jako w pełni autonomicznej. Według doniesień człowiek nadzorował decyzje agentów, które badały różne ścieżki ataku. Operator kierował również ich uwagę na komputery bez sensora CrowdStrike — oprogramowania służącego do monitorowania i ochrony urządzeń. 1
3
To doprecyzowuje, co w tym przypadku oznacza „kampania oparta na AI”: agenci wykonywali zadania równolegle wobec wielu celów, lecz człowiek wciąż nadzorował i ukierunkowywał działania. Dostępne dowody wskazują na zwiększenie skali operacji dzięki AI, a nie na to, że system samodzielnie zaplanował i przeprowadził całą kampanię. 1
3
5
Dziewięć potwierdzonych przypadków — nie ponad 200 włamań
Liczba ponad 200 odnosi się do organizacji, które znalazły się na celowniku, a nie do potwierdzonych skutecznych włamań. CrowdStrike powiązał działania po uzyskaniu dostępu z dziewięcioma organizacjami. Traktowanie całej liczby celów jako liczby ofiar włamania wykraczałoby poza to, co potwierdzają dostępne informacje. 3
5
13
Osobne materiały opisują także wykorzystanie ARTEX przez inną grupę powiązaną z Chinami — Storm-0940. To odrębne działania, których nie należy zaliczać do kampanii VAPOR PANDA. Doniesienia o używaniu ARTEX przez różne grupy pokazują natomiast, dlaczego każdą kampanię trzeba oceniać osobno, zamiast automatycznie przypisywać działania jednemu podmiotowi. 28
30
Czego dostępne źródła nie potwierdzają
Materiały wykorzystane w tym omówieniu nie weryfikują pełnej listy zaatakowanych organizacji z USA ani dostawców usług telekomunikacyjnych. Nie ujawniają też tożsamości ani warunków korzystania z drugiego modelu używanego przez ARTEX. Nie potwierdzają szczegółowych informacji o rolach poszczególnych agentów, zużyciu tokenów, odzyskanych instrukcjach ani wdrożeniu konkretnego złośliwego oprogramowania. Nie należy dopowiadać tych szczegółów na podstawie samej skali kampanii.
Węższy, poparty źródłami wniosek jest taki: VAPOR PANDA użyła frameworka agentów AI i kilku modeli językowych, by pod ludzkim nadzorem prowadzić równoległe działania przeciw wielu celom. W dziewięciu organizacjach potwierdzono aktywność po uzyskaniu dostępu. 3
5
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ponad 200 celów w 11 dni. Jak VAPOR PANDA wykorzystała agentów AI"?
Według CrowdStrike VAPOR PANDA używała ARTEX wraz z modelem DeepSeek i drugim komercyjnym modelem językowym, by w ciągu 11 dni obrać za cel ponad 200 organizacji w co najmniej 14 krajach.
What are the key points to validate first?
Według CrowdStrike VAPOR PANDA używała ARTEX wraz z modelem DeepSeek i drugim komercyjnym modelem językowym, by w ciągu 11 dni obrać za cel ponad 200 organizacji w co najmniej 14 krajach. Kampania była wspierana przez AI, ale nie wykazano, by działała autonomicznie: jeden operator kierował agentami, także wtedy, gdy szukały komputerów bez oprogramowania monitorującego CrowdStrike.
Sources
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting more than 200 organizations
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Grow Global Espionage Campaign
topfive.aiThe wire: AI news as it develops
streamcode.grVulnerabilities and security: what is patched and how to stay safe | Streamcode